跟着我国中小企业信息化的广泛，信息化给我国中小企业带来活泼影响的一起也带来了信息安全方面的消极影响。一方面：信息化在中小企业的展开进程中，对节约企业本钱和达到有用处理的起到了活泼的推动效果。另一方面，伴跟着全球信息化和网络化进程的发展，与此相关的信息安全问题也日趋严重。由于我国中小企业规划小、经济实力短少以及中小企业的领导者短少信息安全领域常识和认识，导致中小企业的信息安全面对着较大的风险，我国中小企业信息化进程现已步入广泛阶段，处理我国中小企业的信息安全问题现已刻不容缓。通过拟定和实施企业ISO27001信息安全管理体系可以标准企业职工的行为，保证各种技能手段的有用实施，从整体上统筹安排各种软硬件，保证信息安全系统协同作业的高效、有序和经济性。
ISO27001信息安全管理体系不只可以在信息安全事故发生后可以及时采用有用的办法，防止信息安全事故带来巨大的丢掉，而更重要的是ISO27001信息安全管理体系可以防备和防止大多数的信息安全工作的发生。信息安全处理便是对信息安全风险进行辨认、分析、采用办法将风险降到可接受水平并维持该水平的进程。企业的信息安全处理不是一劳永逸的，由于新的挟制不断出现，信息安全处理是一个相对的、动态的进程，企业能做到的便是要不断改进自身的信息安全情况，将信息安全风险控制在企业可接受的规划之内，获得企业现有条件下和资源才干规划内大程度的安全。
在信息安全处理领域，“三分技能，七分处理”的理念现已被广泛接受。通过阅览文献可以发现，前期的信息安全研讨首要会集在信息安全技能方面，20世纪90年代前后，信息安全在处理方面的研讨才开始受到重视并逐步展开起来。本文的研讨意图是针对当时我国中小企业在信息安全实践中面对的问题，通过研讨国内外的信息安全处理理论和实践，结合ISO/IEC27001信息安全管理体系，提出一个合适我国中小企业的信息安全处理的模型，用以指导我国中小企业的信息安全实践并不断提高中小企业的安全处理才干。
重庆凌道企业管理咨询有限公司提供：ISO9001、ISO14001、OHSAS18001、ISO20000、TS16949、QC080000、ISO22000、HACCP、ISO13485、ISO27001、ISO26000、ISO20000、ISO17025、IRIS、ISO14065、ISO19580、TL9000、AS9100、SA8000等体系认证咨询；CCC、QS 、FSC、GJB9100B、CMA、工业生产许可证、ISO14025(Ⅲ型环境标志)、CQC中国质量环保产品、中国环境标志（十环）等国内认证咨询；以及CE、EPA、RoHS、E-mark、EICC、GS、BRC、CSA、DOT、SAA、UL、VDE、API、CB等国际认证咨询。
